python - 如何使用 Chrome 和 Python 拦截服务器客户端请求？

Question

我正在尝试拦截从服务器发送到客户端的数据，其中脚本是 json，服务器是 nginx (https)。以我也是一个客户端为例，我正在对服务器进行漏洞渗透测试。我尝试从 chrome 中检查元素，一切似乎都很好（数据只发送到另一个客户端），我检查了网络文件，没有发现任何东西，我还尝试了 python 导入请求方法，我收到了 HTTP 4xx 错误。

我的问题在这里，有什么方法可以在不完全访问服务器的情况下拦截数据？

标签： pythonjsongoogle-chrome

Answer 1

您是否尝试在元素检查器的“网络”或“控制台”选项卡上查找它？请注意，JSon 在技术上不是脚本，它只是一种对象表示法，一种将信息从一个地方发送到另一个地方的方式，而脚本旨在用于解释和执行（例如 Bash、JavaScript 和 Python）

如果该数据没有在那里显示，您可能需要某种网络嗅探器（如wireshark）并过滤从该服务器到您的计算机的信息。但是它可能是加密的，并且对人类来说是不可读的。希望我有所帮助。